使用預(yù)定義 IP 規(guī)則組態(tài)*墻 - CP 343-1 Adv./443-1 Adv.

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：68

使用預(yù)定義 IP 規(guī)則組態(tài)*墻 - CP 343-1 Adv./443-1 Adv.



如何訪問(wèn)該功能

選擇待編輯的模塊。

在本地安全設(shè)置中，選擇“*墻 > 預(yù)定義的 IP 規(guī)則”(Firewall > Predefined IP rules) 條目。

列表: 可用的服務(wù)和方向

服務(wù)	從站/內(nèi)部到外部	外部到內(nèi)部	從外部到站	啟用的端口	含義
允許 IP 通信	x	x	x	全部	允許所選通信方向的 IP 流量。
允許 S7 協(xié)議	x	x	x	TCP 端口 102	允許節(jié)點(diǎn)使用 S7 協(xié)議通信。
允許 FTP/FTPS（顯式模式）	x	x	x	TCP 端口 20 TCP 端口 21	用于服務(wù)器和客戶端之間的文件管理和文件訪問(wèn)。
允許 HTTP	x	x	x	TCP 端口 80	用于與 Web 服務(wù)器通信。
允許 HTTPS	x	x	x	TCP 端口 443	用于與 Web 服務(wù)器進(jìn)行安全通信，例如，用于 Web 診斷。
允許 DNS	x	x	-	TCP 端口 53 UDP 端口 53	允許到 DNS 服務(wù)器的通信連接。
允許 SNMP	x	x	x	TCP 端口 161/162 UDP 端口 161/162	用于監(jiān)視具有 SNMP 功能的節(jié)點(diǎn)。
允許 SMTP	x	x	-	TCP 端口 25	用于通過(guò) SMTP 服務(wù)器發(fā)送電子郵件。
允許 NTP	x	x	-	UDP 端口 123	用于時(shí)鐘同步。

列表: 記錄

選項(xiàng)	激活后的動(dòng)作	相關(guān)*墻規(guī)則
IP 日志設(shè)置		操作	從	至
記錄通過(guò)隧道傳輸?shù)臄?shù)據(jù)包	僅在安全模塊是 * 組的成員時(shí)才激活。將記錄所有通過(guò)隧道傳送的 IP 數(shù)據(jù)包。	Accept	站	隧道
		Accept	隧道	站
記錄被阻止的傳入數(shù)據(jù)包	記錄所有被丟棄的傳入 IP 數(shù)據(jù)包。	Drop	外部	站

提示 默認(rèn)模式下的日志設(shè)置與*墻規(guī)則的關(guān)系 “預(yù)定義的 IP 規(guī)則”和“預(yù)定義的 MAC 規(guī)則”中的日志設(shè)置不會(huì)影響因組態(tài)連接而自動(dòng)創(chuàng)建的*墻規(guī)則。例如，這意味著不能記錄屬于已組態(tài)連接的通過(guò)隧道傳輸?shù)膸Ｔ?**墻模式中，可以將記錄擴(kuò)展到自動(dòng)生成的連接*墻規(guī)則中。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說(shuō)明

• 協(xié)調(diào) CPU 變量的讀寫權(quán)限

  協(xié)調(diào) CPU 變量的讀寫權(quán)限信息模型 (OPC UA XML) 中讀寫權(quán)限的定義在 OPC UA 信息模型中，屬性“AccessLevel”調(diào)節(jié)對(duì)變量的訪問(wèn)權(quán)限。AccessLevel 按位定義：位 0 = CurrentRead，位 1 = CurrentWrite。位組合的含義如下：AccessLevel = 0：無(wú)訪問(wèn)權(quán)AccessLevel = 1：只讀AccessLevel = 2：只寫

• IP 數(shù)據(jù)**濾器規(guī)則中的 IP 地址

  IP 數(shù)據(jù)**濾器規(guī)則中的 IP 地址在 IP 數(shù)據(jù)**濾規(guī)則中輸入 IP 地址在 IP 數(shù)據(jù)**濾規(guī)則中，輸入 IP 地址的選項(xiàng)有以下幾種：不*該規(guī)則適用于所有 IP 地址。*一個(gè) IP 地址該規(guī)則僅適用于特定地址。地址范圍該規(guī)則適用于該地址范圍涵蓋的所有 IP 地址。在 IP 地址中*有效位數(shù)，以此定義地址范圍，格式如下：[IP 地址]/[要考慮的位數(shù)]-?因此，[IP 地址]

• Web與用戶程序交互

  與用戶程序交互借助手動(dòng)片段，可以確保用戶程序同時(shí)對(duì)瀏覽器條目進(jìn)行響應(yīng)，從而用戶程序可以準(zhǔn)備返回的網(wǎng)站。片段類型要在用戶程序中直接響應(yīng)接收到的數(shù)據(jù)，必須針對(duì)數(shù)據(jù)寫入的片段使用“手動(dòng)”片段類型（或“手動(dòng)網(wǎng)站”）：自動(dòng)和手動(dòng)頁(yè)面的值通過(guò)相同的方式傳送到 CPU 的

• CPU 固件版本和 STEP 7 版本的有用信息

  有關(guān) CPU 固件版本和 STEP 7 版本的有用信息CPU 和用于組態(tài) CPU 的工程組態(tài)軟件一直在不斷開發(fā)以提高性能和安全性。通過(guò)這種方法創(chuàng)建了具有某些組件交互特殊功能的新版本。以下部分說(shuō)明了與固件版本 V1 到 V3 相比，固件版本為 V4 的 S7-1200 CPU 的特殊功能。有關(guān)功能范圍的詳細(xì)比較，請(qǐng)參見 S7-1200 系統(tǒng)手冊(cè)（其中對(duì)新指令、新組織塊和**組態(tài)選項(xiàng)進(jìn)行了說(shuō)明）。所需